银狐1X

显示全部楼层 · 发表于昨天 09:07

迈克菲扫描 miss

显示全部楼层 · 发表于昨天 09:12

卡萨大师发表于 2025-1-17 02:02
360进程直接没了

最新的银狐用了带漏洞的白驱动，进入内核干掉杀软的。被360捕获以后，没几天就可以查杀了

显示全部楼层 · 发表于昨天 09:30

ESET

Setup_windows-791.10.10.exe > INNO > {app}\8282147cf1\5da16\4228f\steam_api64.dll - Win64/Packed.VMProtect.QP
Setup_windows-791.10.10.exe > INNO - Win32/TrojanDropper.Agent.TAN

显示全部楼层 · 发表于昨天 10:03

火绒双击miss

显示全部楼层 · 发表于昨天 10:12

RSA4096 发表于 2025-1-17 09:12
最新的银狐用了带漏洞的白驱动，进入内核干掉杀软的。被360捕获以后，没几天就可以查杀了

测了下，360不会被干掉，也能正常查杀

显示全部楼层 · 发表于昨天 10:15

wowocock 发表于 2025-1-17 10:12
测了下，360不会被干掉，也能正常查杀

测晚了，我现在也可以了，真快

显示全部楼层 · 发表于昨天 10:15

wowocock 发表于 2025-1-17 10:12
测了下，360不会被干掉，也能正常查杀

这不是微步这两天新曝光的新银狐吧？这次变种用到了BYOVD技术，还以咱kafanbbs命名。

显示全部楼层 · 发表于昨天 10:18

卡萨大师发表于 2025-1-17 02:02
360进程直接没了

360自保能力一如既往的菜

显示全部楼层 · 发表于昨天 10:47

啊松发表于 2025-1-17 10:18
360自保能力一如既往的菜

人家木马作者要是真想干杀软，就算是卡巴也能干掉，R3非驱动就能干掉

https://mp.weixin.qq.com/s/3FVBHdvBC7Wfk7m0mmfuwg

只不过卡巴不是木马作者的目标

显示全部楼层 · 发表于昨天 10:50

00006666 发表于 2025-1-17 10:47
人家木马作者要是真想干杀软，就算是卡巴也能干掉，R3非驱动就能干掉

https://mp.weixin.qq.com/s/3FV ...

确实是这样，我感觉只要被木马作者想针对，基本什么杀软都会被过掉

[病毒样本] 银狐1X

本帖子中包含更多资源